Pocitac mi nejde vypnout, prosim o kontrolu Logu.dekuju.

Příspěvekod **memphisto** » 26 led 2011 23:28

Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok.
Zkopíruj do něj následující celý text označený zeleně:
Poznámka: Nepoužij k označení skriptu funkci VYBRAT VŠE

Kód: Vybrat vše

KillAll::
Folder::
c:\program files\McAfee.com
c:\documents and settings\All Users\Data aplikací\McAfee.com

Driver::
AVGIDSEH
Avgrkx86
Avgldx86
Avgtdix
AVGIDSDriver
AVGIDSFilter
AVGIDSShim

File::
c:\windows\system32\drivers\AVGIDSEH.sys
c:\windows\system32\drivers\avgrkx86.sys
c:\windows\system32\drivers\avgldx86.sys
c:\windows\system32\drivers\avgtdix.sys
c:\windows\system32\drivers\AVGIDSDriver.sys
c:\windows\system32\drivers\AVGIDSFilter.sys
c:\windows\system32\drivers\AVGIDSShim.sys
c:\windows\Tasks\AppleSoftwareUpdate.job

Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.

Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe a když se oba soubory překryjí, skript upusť.
- Automaticky se spustí ComboFix
- Vlož sem log, který vyběhne v závěru čistícího procesu

Reklama

android2603 · Příspěvekod **android2603** » 26 led 2011 23:53

s tim AVG sem nemel nikdy problem.vubec nevim co to mohlo zpusobit.vracel sem i zalohu systemu o mesic driv,ale problem trva.ani restart ani rezim spanku nejde.

Příspěvekod **memphisto** » 27 led 2011 01:05

Udělej ten skript a dej sem log

android2603 · Příspěvekod **android2603** » 27 led 2011 23:29

ok.dekuju

Příspěvekod **memphisto** » 29 led 2011 14:42

Čekám

android2603 · Příspěvekod **android2603** » 02 úno 2011 19:25

prosim prosim o ten log.diky moc!!!

Příspěvekod **memphisto** » 02 úno 2011 19:27

Máš ho nahoře na této stránce

android2603 · Příspěvekod **android2603** » 06 úno 2011 15:48

omluva velika. ja vul si nevsiml, ze se nase konverzace rozrostla na dve stranky...
kazdopadne jsem udelal vse. probehlo cisteni,restart (ktery jsem musel provest sam na tvrdo,protoze se to seklo) a pak vytvareni logu. po 30min cekani sem si vsiml,ze se comp zasekl.tak nevim.log z combofixu nevypadl.firewall vypnut.antivir nenaistalovan.co s tim?

Příspěvekod **memphisto** » 06 úno 2011 15:55

Zkus znovu ten samý skript případně nouzový režim

android2603 · Příspěvekod **android2603** » 06 úno 2011 16:44

ComboFix 11-02-05.01 - VAIO 06.02.2011 16:30:09.5.2 - x86 MINIMAL
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.2046.1799 [GMT 1:00]
Spuštěný z: c:\documents and settings\VAIO\Dokumenty\Stažené soubory\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\VAIO\Plocha\CFScript.txt

FILE ::
"c:\windows\system32\drivers\AVGIDSDriver.sys"
"c:\windows\system32\drivers\AVGIDSEH.sys"
"c:\windows\system32\drivers\AVGIDSFilter.sys"
"c:\windows\system32\drivers\AVGIDSShim.sys"
"c:\windows\system32\drivers\avgldx86.sys"
"c:\windows\system32\drivers\avgrkx86.sys"
"c:\windows\system32\drivers\avgtdix.sys"
"c:\windows\Tasks\AppleSoftwareUpdate.job"
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

.
((((((((((((((((((((((((((((((((((((((( Ovladače/Služby )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_AVGIDSDRIVER
-------\Legacy_AVGIDSEH
-------\Legacy_AVGIDSFILTER
-------\Legacy_AVGIDSSHIM
-------\Legacy_AVGLDX86
-------\Legacy_AVGRKX86
-------\Legacy_AVGTDIX
-------\Service_AVGIDSDriver
-------\Service_AVGIDSEH
-------\Service_AVGIDSFilter
-------\Service_AVGIDSShim
-------\Service_Avgldx86
-------\Service_Avgrkx86
-------\Service_Avgtdix

((((((((((((((((((((((((( Soubory vytvořené od 2011-01-06 do 2011-02-06 )))))))))))))))))))))))))))))))
.

2011-02-06 13:14 . 2011-02-06 13:14 -------- d-----w- c:\program files\Common Files\xing shared
2011-02-06 13:13 . 2011-02-06 13:14 -------- d-----w- c:\program files\Real
2011-02-02 19:41 . 2011-02-02 19:41 -------- d-----w- c:\program files\Software Informer
2011-02-02 19:40 . 2011-02-03 09:23 -------- d-----w- c:\documents and settings\VAIO\Data aplikací\Software Informer
2011-02-02 19:00 . 2010-12-13 16:03 28496 ----a-w- c:\windows\system32\SmartDefragBootTime.exe
2011-02-02 19:00 . 2010-11-26 17:02 14776 ----a-w- c:\windows\system32\drivers\SmartDefragDriver.sys
2011-02-02 18:58 . 2011-02-02 18:58 -------- d-----w- c:\documents and settings\VAIO\Data aplikací\Search Settings
2011-02-02 18:58 . 2011-02-02 18:58 -------- d-----w- c:\windows\system32\config\systemprofile\Data aplikací\Application Updater
2011-02-02 18:58 . 2011-02-02 18:58 -------- d-----w- c:\program files\IObit Toolbar
2011-02-02 18:58 . 2011-02-02 18:58 -------- d-----w- c:\program files\Application Updater
2011-02-02 18:58 . 2011-02-02 18:58 -------- d-----w- c:\program files\Common Files\Spigot
2011-02-02 18:57 . 2011-02-02 18:59 -------- d-----w- c:\documents and settings\All Users\Data aplikací\IObit
2011-02-02 18:40 . 2011-02-02 18:40 -------- d-----w- c:\documents and settings\VAIO\Data aplikací\ESET
2011-02-02 18:37 . 2011-02-02 18:37 -------- d-----w- c:\documents and settings\All Users\Data aplikací\ESET
2011-01-24 17:34 . 2011-01-24 17:34 -------- d-----w- c:\documents and settings\VAIO\Data aplikací\Malwarebytes
2011-01-24 17:34 . 2011-01-24 17:34 -------- d-----w- c:\documents and settings\All Users\Data aplikací\Malwarebytes
2011-01-24 17:13 . 2011-01-24 17:13 -------- d-----w- c:\documents and settings\VAIO\DoctorWeb
2011-01-24 13:29 . 2011-01-24 13:30 -------- d-----w- c:\documents and settings\VAIO\Local Settings\Data aplikací\OpenCandy
2011-01-24 13:29 . 2011-01-24 13:29 -------- d-----w- c:\documents and settings\VAIO\Data aplikací\OpenCandy
2011-01-24 13:21 . 2011-01-24 13:21 388096 ----a-r- c:\documents and settings\VAIO\Data aplikací\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe
2011-01-24 12:52 . 2011-01-24 12:52 -------- d-----w- c:\documents and settings\VAIO\Data aplikací\Uniblue
2011-01-24 12:52 . 2011-01-24 12:52 -------- d-----w- c:\documents and settings\VAIO\Local Settings\Data aplikací\PackageAware
2011-01-20 22:48 . 2011-01-20 22:48 -------- d-----w- C:\DivX
2011-01-20 12:45 . 2011-01-20 12:45 -------- d-----w- c:\windows\system32\wbem\Repository
2011-01-20 12:41 . 2011-02-06 13:10 -------- d-----w- c:\program files\QuickTime
2011-01-20 12:39 . 2011-01-20 12:39 -------- d-----w- c:\program files\iPod
2011-01-20 12:39 . 2011-01-20 12:40 -------- d-----w- c:\program files\iTunes
2011-01-20 11:47 . 2011-01-20 11:48 -------- d-----w- c:\windows\system32\NtmsData
2011-01-17 20:09 . 2011-01-20 12:31 -------- d-----w- c:\program files\Apoint
2011-01-17 17:05 . 2011-01-17 17:05 -------- d-----w- c:\documents and settings\VAIO\Local Settings\Data aplikací\My Games
2011-01-16 12:38 . 2011-01-20 12:31 -------- d-----w- c:\program files\totalcmd
2011-01-13 23:07 . 2011-01-20 12:36 -------- d-----w- c:\windows\system32\XPSViewer
2011-01-13 23:07 . 2011-01-13 23:07 -------- d-----w- c:\program files\MSBuild
2011-01-13 22:56 . 2011-01-13 22:56 -------- d-----r- c:\documents and settings\LocalService\Oblíbené položky
2011-01-12 22:38 . 2011-01-20 12:36 -------- d-----w- c:\program files\Google
2011-01-12 21:20 . 2011-01-20 12:37 -------- d-----w- c:\program files\Zrychleni Pocitace
2011-01-12 21:17 . 2011-01-12 21:17 -------- d-----w- c:\program files\Reference Assemblies
2011-01-12 21:14 . 2011-01-12 21:14 -------- d-----w- C:\AHCache
2011-01-12 19:54 . 2011-01-12 19:54 -------- d-----w- c:\program files\HiJack
2011-01-12 19:14 . 2011-01-12 19:14 -------- d-----w- c:\documents and settings\NetworkService\IETldCache

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-11-29 16:38 . 2010-11-29 16:38 94208 ----a-w- c:\windows\system32\QuickTimeVR.qtx
2010-11-29 16:38 . 2010-11-29 16:38 69632 ----a-w- c:\windows\system32\QuickTime.qts
2010-11-18 18:15 . 2010-10-18 13:03 81920 ----a-w- c:\windows\system32\isign32.dll
2010-11-09 14:52 . 2008-04-14 12:00 249856 ----a-w- c:\windows\system32\odbc32.dll
.

((((((((((((((((((((((((((((( SnapShot@2011-01-25_11.15.11 )))))))))))))))))))))))))))))))))))))))))
.
+ 2011-02-06 13:14 . 2011-02-06 13:14 18944 c:\windows\Installer\13d78d.msi
+ 2011-02-06 13:13 . 2011-02-06 13:13 92672 c:\windows\Installer\13d784.msi
+ 2011-02-02 18:58 . 2011-02-02 18:58 53248 c:\windows\Installer\{7B8BA496-E201-4246-9A8B-687B49145F53}\ARPPRODUCTICON.exe
+ 2011-02-06 13:13 . 2011-02-06 13:13 5632 c:\windows\system32\pndx5032.dll
+ 2011-02-06 13:13 . 2011-02-06 13:13 6656 c:\windows\system32\pndx5016.dll
+ 2008-03-04 02:17 . 2008-03-04 02:17 655872 c:\windows\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30304.0_x-ww_003f2b36\msvcr90.dll
+ 2008-03-04 02:17 . 2008-03-04 02:17 572928 c:\windows\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30304.0_x-ww_003f2b36\msvcp90.dll
+ 2008-03-03 20:52 . 2008-03-03 20:52 225280 c:\windows\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30304.0_x-ww_003f2b36\msvcm90.dll
+ 2011-02-06 13:14 . 2011-02-06 13:14 198848 c:\windows\system32\rmoc3260.dll
+ 2011-02-06 13:13 . 2011-02-06 13:13 272896 c:\windows\system32\pncrt.dll
+ 2011-02-06 13:08 . 2011-02-06 13:08 811008 c:\windows\Installer\13d6ea.msi
+ 2011-02-02 18:58 . 2011-02-02 18:58 1015296 c:\windows\Installer\4a3bcd.msi
+ 2011-02-06 13:09 . 2011-02-06 13:09 9472000 c:\windows\Installer\13d77d.msi
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Chameleon Startup Monitor"="c:\program files\Chameleon Startup Manager Free Edition 2\csmonitor.exe" [2007-08-20 647168]
"uTorrent"="c:\program files\uTorrent\uTorrent.exe" [2010-12-20 395640]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SonyPowerCfg"="c:\program files\Sony\VAIO Power Management\SPMgr.exe" [2006-06-27 217088]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-06-20 7561216]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\IfxWlxEN]
2006-03-10 15:20 434176 ----a-w- c:\windows\system32\IfxWlxEN.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\VESWinlogon]
2006-03-09 12:51 73728 ----a-w- c:\windows\system32\VESWinlogon.dll

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"Software Informer"="c:\program files\Software Informer\softinfo.exe" -autorun
"fsm"=
"Advanced SystemCare 3"="c:\program files\IObit\Advanced SystemCare 3\AWC.exe" /startup

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"SearchSettings"="c:\program files\Common Files\Spigot\Search Settings\SearchSettings.exe"
"IObit Security 360"=c:\program files\IObit\IObit Security 360\IS360tray.exe
"NvCplDaemon"=RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime
"TkBellExe"="c:\program files\Real\RealPlayer\update\realsched.exe" -osboot

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\Program Files\\uTorrent\\uTorrent.exe"=
"c:\\Program Files\\Velvet Assassin\\Launcher.exe"=
"c:\\Program Files\\Velvet Assassin\\replay.exe"=
"c:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=

R0 SmartDefragDriver;SmartDefragDriver;c:\windows\system32\drivers\SmartDefragDriver.sys [2.2.2011 20:00 14776]
R1 PersonalSecureDrive;PersonalSecureDrive;c:\windows\system32\drivers\psd.sys [29.11.2005 19:50 36768]
R2 Application Updater;Application Updater;c:\program files\Application Updater\ApplicationUpdater.exe [18.11.2010 11:39 386560]
R3 IFXTPM;IFXTPM;c:\windows\system32\drivers\ifxtpm.sys [21.10.2005 12:19 36352]
R3 SPI;Programovatelné zařízení Sony pro ovládání V/V ;c:\windows\system32\drivers\SonyPI.sys [18.10.2010 15:41 37040]
R3 ti21sony;ti21sony;c:\windows\system32\drivers\ti21sony.sys [21.2.2006 19:32 226304]
.
Obsah adresáře 'Naplánované úlohy'

2011-02-02 c:\windows\Tasks\AWC Update.job
- c:\program files\IObit\Advanced SystemCare 3\IObitUpdate.exe [2011-02-02 14:24]

2011-02-06 c:\windows\Tasks\Game_Booster_Startup.job
- c:\program files\IObit\Game Booster\gbtray.exe [2011-02-02 15:20]

2011-02-06 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-507921405-1454471165-1801674531-1003.job
- c:\program files\Real\RealUpgrade\realupgrade.exe [2011-01-24 13:25]

2011-02-06 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-507921405-1454471165-1801674531-1003.job
- c:\program files\Real\RealUpgrade\realupgrade.exe [2011-01-24 13:25]

2011-02-06 c:\windows\Tasks\User_Feed_Synchronization-{8263B088-95B7-4138-84B8-5DF5C3F5663F}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 02:31]
.
.
------- Doplňkový sken -------
.
FF - ProfilePath - c:\documents and settings\VAIO\Data aplikací\Mozilla\Firefox\Profiles\f8sw89hx.default\
FF - prefs.js: browser.search.selectedEngine - Yahoo
FF - prefs.js: browser.startup.homepage - hxxps://mail.google.com/mail/?shva=1#inbox
FF - prefs.js: keyword.URL - hxxp://search.yahoo.com/search?fr=green ... =723823&p=
FF - prefs.js: network.proxy.type - 0
FF - Ext: Feedback: testpilot@labs.mozilla.com - c:\program files\Mozilla Firefox 4.0 Beta 6\extensions\testpilot@labs.mozilla.com
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox 4.0 Beta 6\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-02-06 16:39
Windows 5.1.2600 Service Pack 3 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------

- - - - - - - > 'winlogon.exe'(1164)
c:\windows\system32\VESWinlogon.dll
c:\windows\system32\cscui.dll
c:\windows\system32\IfxWlxEN.dll

- - - - - - - > 'explorer.exe'(3376)
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\program files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\windows\system32\IFXSPMGT.exe
c:\windows\system32\IFXTCS.exe
c:\windows\system32\nvsvc32.exe
c:\program files\Infineon\Security Platform Software\PSDsrvc.EXE
c:\program files\Sony\VAIO Event Service\VESMgr.exe
c:\windows\system32\wscntfy.exe
c:\program files\Infineon\Security Platform Software\PSDrt.exe
c:\program files\Infineon\Security Platform Software\SpTna.exe
.
**************************************************************************
.
Celkový čas: 2011-02-06 16:42:10 - počítač byl restartován
ComboFix-quarantined-files.txt 2011-02-06 15:42
ComboFix2.txt 2011-01-26 11:19
ComboFix3.txt 2011-01-25 11:16

Před spuštěním: Volných bajtů: 15 071 891 456
Po spuštění: Volných bajtů: 12 916 097 024

- - End Of File - - 921C86AE1242D5867C6BFE837C5CF546

android2603 · Příspěvekod **android2603** » 06 úno 2011 16:46

tak v nouzovym rezimu probehl i restart.

Příspěvekod **memphisto** » 06 úno 2011 17:06

Máš IOBIT 360 a to máš jako ochranu nebo ESETa?

Pocitac mi nejde vypnout, prosim o kontrolu Logu.dekuju. Vyřešeno

Re: Pocitac mi nejde vypnout, prosim o kontrolu Logu.dekuju.

Re: Pocitac mi nejde vypnout, prosim o kontrolu Logu.dekuju.

Re: Pocitac mi nejde vypnout, prosim o kontrolu Logu.dekuju.

Re: Pocitac mi nejde vypnout, prosim o kontrolu Logu.dekuju.

Re: Pocitac mi nejde vypnout, prosim o kontrolu Logu.dekuju.

Re: Pocitac mi nejde vypnout, prosim o kontrolu Logu.dekuju.

Re: Pocitac mi nejde vypnout, prosim o kontrolu Logu.dekuju.

Re: Pocitac mi nejde vypnout, prosim o kontrolu Logu.dekuju.

Re: Pocitac mi nejde vypnout, prosim o kontrolu Logu.dekuju.

Re: Pocitac mi nejde vypnout, prosim o kontrolu Logu.dekuju.

Re: Pocitac mi nejde vypnout, prosim o kontrolu Logu.dekuju.

Re: Pocitac mi nejde vypnout, prosim o kontrolu Logu.dekuju.

Kdo je online